Jak se moje poznámky šifrují?
- Když vytvoříte trezor, Protect text vygeneruje náhodný 256bitový datový klíč.
- Každá poznámka (název, text, barva, připnutí) se tímto klíčem šifruje pomocí AES-256-GCM, při každém uložení s novou náhodnou hodnotou nonce. GCM navíc pozná, jestli někdo uložená data změnil.
- Datový klíč se ukládá jen zabalený: jednou klíčem odvozeným z vašeho hesla (PBKDF2-SHA-256, 600 000 iterací, náhodná sůl) a jednou klíčem odvozeným z vašeho klíče pro obnovení (zhruba 125 bitů náhodnosti, 200 000 iterací).
- To vše dělá vestavěné rozhraní Web Crypto prohlížeče. Protect text nepřibaluje žádný vlastní kryptografický kód.
Změna hesla datový klíč jen znovu zabalí; poznámky není nutné znovu šifrovat.
Kde je klíč, zatímco pracuji?
Když trezor odemknete, datový klíč se drží v úložišti relace rozšíření v Chromu, které je jen v paměti a nikdy se nezapisuje na disk. Odstraní se, když se trezor zamkne (po nastavené době, při zamčení nebo uspání počítače, nebo tlačítkem zámku) a když se zavře prohlížeč.
Může rozšíření moje poznámky někam odeslat?
Ne. Zásady zabezpečení obsahu zakazují jakékoli síťové připojení (connect-src 'none') a rozšíření
nežádá o přístup k žádnému webu. Neexistuje žádný server Cresotech, žádná analytika ani účet.
Rozšíření aktualizuje sám Chrome z Chrome Web Store, stejně jako každé jiné rozšíření.
Jaká oprávnění žádá a proč?
| Oprávnění | Proč ho Protect text potřebuje |
|---|---|
storage | ukládat vaše šifrované poznámky a nastavení ve vašem počítači |
unlimitedStorage | aby velký blok mohl přerůst výchozí kvótu úložiště Chromu |
sidePanel | otevírat poznámkový blok v postranním panelu Chromu |
contextMenus | přidat do nabídky pravého tlačítka položky Přidat do Protect Text a Uložit tuto stránku do Protect Text |
alarms | zamknout trezor po nastavené době |
idle | zamknout trezor, když se počítač zamkne nebo přejde do režimu spánku |
Při instalaci Chrome nezobrazí žádné varování o čtení vašich dat na webech, protože Protect text o nic takového nežádá.
Co Protect text ochránit nedokáže
Šifrování chrání poznámky v uloženém stavu. U všeho ostatního buďte k sobě upřímní:
- Otevřený trezor. Dokud se nezamkne, přečte si ho kdokoli u vašeho počítače. Na sdíleném počítači nastavte krátkou dobu automatického zamčení a když odcházíte, stiskněte tlačítko zámku.
- Malware. Keylogger nebo škodlivý program ve vašem počítači vidí, co píšete a co je na obrazovce. Před tím vás žádný poznámkový blok neochrání; udržujte systém aktualizovaný.
- Slabá hesla. Pokud někdo zkopíruje šifrovaná data, krátké nebo běžné heslo může uhodnout offline. Použijte dlouhou heslovou frázi; pomůže vestavěný generátor.
- Nešifrované kopie. Poznámka, kterou stáhnete jako .txt, vytisknete nebo zkopírujete jinam, už šifrovaná není. Schránka se 30 sekund po zkopírování skrytého textu vymaže, ale o ostatní kopie se musíte postarat sami.
- Skrytý text text na obrazovce rozmaže. Je to ochrana před pohledy, ne další šifrování.
- Ztráta obou tajemství. Bez hesla a klíče pro obnovení jsou poznámky nenávratně pryč. Zadní vrátka nemá nikdo, ani Cresotech.
Je soubor zálohy bezpečný?
Ano: obsahuje poznámky v zašifrované podobě a zabalený klíč, stejně jako ve vašem počítači. Bez vašeho hesla nebo klíče pro obnovení je nečitelný. I tak ho uložte na soukromé místo a pamatujte, že starou zálohu otevře heslo, které platilo v době jejího vytvoření.
Jak smažu všechno?
Smažte poznámky a vysypte koš, nebo Protect text z Chromu odeberte: jeho úložiště se smaže s ním. Soubory zálohy, které jste si sami uložili, zůstanou; smažte je jako jakýkoli jiný soubor.
Podrobnosti: zásady ochrany osobních údajů Protect text.